基于CASL的入侵检测系统测试

随着网络攻击种类的不断增加,对入侵检测系统(IDS:IntrusionDetectionSystem)应用提出了挑战,入侵检测系统测试和评价也越来越迫切。使用CASL(CustomAuditScriptingLanguage)语言编写测试脚本(程序),模拟真实的网络攻击(入侵),对当前典型的入侵检测系统进行了入侵特征识别测试,从而验证了入侵检测系统在典型网络环境下识别入侵行为的能力。测试结果有助于刻画入侵检测系统的功能特性,为比较各种入侵检测系统建立了参考标准。

访问代理执行的服务器安全运维技术研究

针对服务器远程运维管控面临的安全问题,研究访问代理执行的服务器运维管控技术方案。该方案通过浏览器单点登录访问代理,在访问代理处审计与管控针对服务器的操作命令,不改变用户使用习惯且不需要修改服务器配置,满足了服务器远程运维管控功能性、效率性与安全性等方面的需求。

数据库安全协议研究与实现

鉴于Cache数据库多种访问方式,利用Antlr语法产生工具完成Cache对象脚本语法和SQL脚本语法向中间表示语言的转换以便于设置统一的审计规则。该系统的主要功能包括Cache协议分析和Cache对象脚本语法转换等。在实现过程中用人工方法编写和收集大量测试用例,确定了协议分析模块能够起到对Cache数据库进行安全审计的作用。

脚本语言在审计工作中运用的探讨

在审计信息化的应用过程中,存在着审计软件功能不完善和用户需求多样性的问题。针对这种情况,提出用脚本语言技术解决此类问题。首先归纳出审计工作的实际技术需求,分析脚本语言的特点、优势和脚本语言技术适用于审计工作的原因;并在具体的审计案例中,对所运用的脚本语言以及发挥的作用进行详细探讨,进一步表明脚本语言技术能够提高审计软件的效率、满足特定功能的审计需求。脚本语言技术是易学易用的编程技术,能够帮助审计人员开发出便捷高效的特定功能程序,更好地满足审计需求。希望借助拓宽审计信息化建设工作的思路,更好地服务于审计事业的发展。